SK-CERT Bezpečnostné varovanie V20221224-03

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP WHITE
CVSS Skóre	9.8

Identifikátor

Citrix – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť Citrix vydala bezpečnostné aktualizácie na produkty ADC a Gateway, ktoré opravujú kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Produkty sú zraniteľné len ak sú nastavené ako Security Assertion Markup Language (SAML) service provider (SP) alebo SAML identity provider (IdP). Zraniteľnosť je v súčasnosti aktívne zneužívaná útočníkmi.

Dátum prvého zverejnenia varovania

14.12.2022

CVE

CVE-2022-27518

IOC

–

Zasiahnuté systémy

Citrix ADC a Citrix Gateway 13.0 vo verzii staršej ako 13.0-58.32 Citrix ADC a Citrix Gateway 12.1 vo verzii staršej ako 12.1-65.25 Citrix ADC 12.1-FIPS vo verzii staršej ako 12.1-55.291 Citrix ADC 12.1-NDcPP vo verzii staršej ako 12.1-55.291

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://support.citrix.com/article/CTX474995/citrix-adc-and-citrix-gateway-security-bulletin-for-cve202227518 https://thehackernews.com/2022/12/hackers-actively-exploiting-citrix-adc.html https://nvd.nist.gov/vuln/detail/CVE-2022-27518

« Späť na zoznam